ITパスポート｜情報セキュリティの脅威 問2

解説

マクロウイルスは、文書作成ソフトや表計算ソフトのマクロ機能（操作を自動化する機能）を悪用したマルウェアです。文書ファイルを開いたときにマクロが実行されて、感染します。

• ア SQL インジェクションは、Web サイトの入力欄などに不正な SQL（データベースを操作する言語）の文を入れて、データベースを不正に操作する攻撃です。
• イ クロスサイトスクリプティングは、Web サイトの脆弱性を利用して、閲覧者のブラウザで不正なスクリプトを実行させる攻撃です。
• ウ ショルダーハッキングは、肩越しに画面やキー入力をのぞき見て、パスワードなどを盗む行為です。
• エ 正解。添付の文書ファイルを開いて PC の挙動がおかしくなったので、マクロウイルスが疑われます。